﻿
// MyMFCDlg.cpp: 实现文件
//

#include "pch.h"
#include "framework.h"
#include "MyMFC.h"
#include "MyMFCDlg.h"
#include "afxdialogex.h"
#include<stdlib.h>

#ifdef _DEBUG
#define new DEBUG_NEW
#endif


// 用于应用程序“关于”菜单项的 CAboutDlg 对话框

class CAboutDlg : public CDialogEx
{
public:
	CAboutDlg();

	// 对话框数据
#ifdef AFX_DESIGN_TIME
	enum { IDD = IDD_ABOUTBOX };
#endif

protected:
	virtual void DoDataExchange(CDataExchange* pDX);    // DDX/DDV 支持

// 实现
protected:
	DECLARE_MESSAGE_MAP()
};

CAboutDlg::CAboutDlg() : CDialogEx(IDD_ABOUTBOX)
{
}

void CAboutDlg::DoDataExchange(CDataExchange* pDX)
{
	CDialogEx::DoDataExchange(pDX);
}

BEGIN_MESSAGE_MAP(CAboutDlg, CDialogEx)
END_MESSAGE_MAP()


// CMyMFCDlg 对话框



CMyMFCDlg::CMyMFCDlg(CWnd* pParent /*=nullptr*/)
	: CDialogEx(IDD_MYMFC_DIALOG, pParent)
{
	m_hIcon = AfxGetApp()->LoadIcon(IDR_MAINFRAME);
}

void CMyMFCDlg::DoDataExchange(CDataExchange* pDX)
{
	CDialogEx::DoDataExchange(pDX);
}

BEGIN_MESSAGE_MAP(CMyMFCDlg, CDialogEx)
	ON_WM_SYSCOMMAND()
	ON_WM_PAINT()
	ON_WM_QUERYDRAGICON()
	ON_BN_CLICKED(IDC_BUTTON1, &CMyMFCDlg::OnBnClickedButton1)
	ON_EN_CHANGE(dllPathID, &CMyMFCDlg::OnEnChangedllpathid)
	ON_EN_CHANGE(processIdID, &CMyMFCDlg::OnEnChangeprocessidid)
END_MESSAGE_MAP()


// CMyMFCDlg 消息处理程序

BOOL CMyMFCDlg::OnInitDialog()
{
	CDialogEx::OnInitDialog();

	// 将“关于...”菜单项添加到系统菜单中。

	// IDM_ABOUTBOX 必须在系统命令范围内。
	ASSERT((IDM_ABOUTBOX & 0xFFF0) == IDM_ABOUTBOX);
	ASSERT(IDM_ABOUTBOX < 0xF000);

	CMenu* pSysMenu = GetSystemMenu(FALSE);
	if (pSysMenu != nullptr)
	{
		BOOL bNameValid;
		CString strAboutMenu;
		bNameValid = strAboutMenu.LoadString(IDS_ABOUTBOX);
		ASSERT(bNameValid);
		if (!strAboutMenu.IsEmpty())
		{
			pSysMenu->AppendMenu(MF_SEPARATOR);
			pSysMenu->AppendMenu(MF_STRING, IDM_ABOUTBOX, strAboutMenu);
		}
	}

	// 设置此对话框的图标。  当应用程序主窗口不是对话框时，框架将自动
	//  执行此操作
	SetIcon(m_hIcon, TRUE);			// 设置大图标
	SetIcon(m_hIcon, FALSE);		// 设置小图标

	// TODO: 在此添加额外的初始化代码

	return TRUE;  // 除非将焦点设置到控件，否则返回 TRUE
}

void CMyMFCDlg::OnSysCommand(UINT nID, LPARAM lParam)
{
	if ((nID & 0xFFF0) == IDM_ABOUTBOX)
	{
		CAboutDlg dlgAbout;
		dlgAbout.DoModal();
	}
	else
	{
		CDialogEx::OnSysCommand(nID, lParam);
	}
}

// 如果向对话框添加最小化按钮，则需要下面的代码
//  来绘制该图标。  对于使用文档/视图模型的 MFC 应用程序，
//  这将由框架自动完成。

void CMyMFCDlg::OnPaint()
{
	if (IsIconic())
	{
		CPaintDC dc(this); // 用于绘制的设备上下文

		SendMessage(WM_ICONERASEBKGND, reinterpret_cast<WPARAM>(dc.GetSafeHdc()), 0);

		// 使图标在工作区矩形中居中
		int cxIcon = GetSystemMetrics(SM_CXICON);
		int cyIcon = GetSystemMetrics(SM_CYICON);
		CRect rect;
		GetClientRect(&rect);
		int x = (rect.Width() - cxIcon + 1) / 2;
		int y = (rect.Height() - cyIcon + 1) / 2;

		// 绘制图标
		dc.DrawIcon(x, y, m_hIcon);
	}
	else
	{
		CDialogEx::OnPaint();
	}
}

//当用户拖动最小化窗口时系统调用此函数取得光标
//显示。
HCURSOR CMyMFCDlg::OnQueryDragIcon()
{
	return static_cast<HCURSOR>(m_hIcon);
}



void CMyMFCDlg::OnEnChangeEdit1()
{
	// TODO:  如果该控件是 RICHEDIT 控件，它将不
	// 发送此通知，除非重写 CDialogEx::OnInitDialog()
	// 函数并调用 CRichEditCtrl().SetEventMask()，
	// 同时将 ENM_CHANGE 标志“或”运算到掩码中。

	// TODO:  在此添加控件通知处理程序代码
}


void CMyMFCDlg::OnEnChangeMfceditbrowse1()
{
	// TODO:  如果该控件是 RICHEDIT 控件，它将不
	// 发送此通知，除非重写 CDialogEx::OnInitDialog()
	// 函数并调用 CRichEditCtrl().SetEventMask()，
	// 同时将 ENM_CHANGE 标志“或”运算到掩码中。

	// TODO:  在此添加控件通知处理程序代码
}


void CMyMFCDlg::OnBnClickedButton1()
{
	// TODO: 在此添加控件通知处理程序代码

	CString dllPathStr;
	GetDlgItemText(dllPathID, dllPathStr);
	CString processIdStr;
	GetDlgItemText(processIdID, processIdStr);

	// DWORD processId = _tcstoul(processIdStr, NULL, 16);
	DWORD processId = _wtoi(processIdStr);
	char dllName[1024];
	if (!WideCharToMultiByte(CP_ACP, 0, LPCTSTR(dllPathStr), -1, dllName, 1024, NULL, NULL))
	{
		::MessageBox(NULL, L"WideCharToMultiByte", L"注入失败", MB_OK);
	}

	int ret = RemoteInjectDll(processId, dllName);

	if (ret != 0)
	{
		::MessageBox(NULL, L"注入失败", L"注入失败", MB_OK);

	}
	::MessageBox(NULL, L"注入成功", L"注入成功", MB_OK);

	CString processIdStr1;


}

int RemoteInjectDll(DWORD dwProcessId, char* dllName) {
	HANDLE hProcess = OpenProcess(PROCESS_CREATE_THREAD // 进程虚拟空间 创建线程权限
		| PROCESS_VM_OPERATION // 进程虚拟空间内存操作权限
		| PROCESS_VM_WRITE, // 进程虚拟空间内存写入权限
		FALSE,
		dwProcessId
	);
	if (NULL == hProcess)
	{
		::MessageBox(NULL, L"注入失败", L"open process failed...", MB_OK);
		printf("open process failed...\n");
		getchar();
		return 1;
	}

	DWORD dllSize = strlen(dllName) + 1;

	DWORD dllWrittern = 0;
	// 申请目标进程内存，以便将dll名称写入目标进程虚拟内存空间
	// 字节数
	LPVOID lpBuf = VirtualAllocEx(hProcess, NULL, dllSize, MEM_COMMIT, PAGE_READWRITE);

	if (NULL == lpBuf)
	{
		CloseHandle(hProcess);
		::MessageBox(NULL, L"注入失败", L"VirtualAllocEx failed...", MB_OK);
		printf("VirtualAllocEx failed...\n");
		getchar();
		return 1;
	}
	// 将dll名称写入目标进程虚拟内存空间
	// 这里貌似必须是字符指针，宽字节不行好像
	if (WriteProcessMemory(hProcess, lpBuf, dllName, dllSize, &dllWrittern))
	{
		if (dllSize != dllWrittern)
		{
			VirtualFreeEx(hProcess, lpBuf, dllSize, MEM_DECOMMIT);
			CloseHandle(hProcess);
			::MessageBox(NULL, L"注入失败", L"WriteProcessMemory failed...", MB_OK);
			printf("WriteProcessMemory failed...\n");
			getchar();
			return 1;
		}
	}
	else
	{
		CloseHandle(hProcess);
		::MessageBox(NULL, L"注入失败", L"WriteProcessMemory failed...", MB_OK);

		printf("WriteProcessMemory failed...\n");
		getchar();
		return 1;
	}

	DWORD dwThreadId;
	LPVOID pFunc = LoadLibraryA;
	HANDLE hThred = CreateRemoteThread(hProcess, NULL, 0, (LPTHREAD_START_ROUTINE)pFunc, lpBuf, 0, &dwThreadId);

	if (NULL == hThred)
	{

		VirtualFreeEx(hProcess, lpBuf, dllSize, MEM_DECOMMIT);
		CloseHandle(hProcess);
		::MessageBox(NULL, L"注入失败", L"CreateRemoteThread failed...", MB_OK);

		printf("CreateRemoteThread failed...\n");
		getchar();
		return 1;
	}

	WaitForSingleObject(hThred, INFINITE);
	VirtualFreeEx(hProcess, lpBuf, dllSize, MEM_DECOMMIT);
	CloseHandle(hThred);
	CloseHandle(hProcess);

	getchar();
	return 0;
}


void CMyMFCDlg::OnEnChangedllpathid()
{
	// TODO:  如果该控件是 RICHEDIT 控件，它将不
	// 发送此通知，除非重写 CDialogEx::OnInitDialog()
	// 函数并调用 CRichEditCtrl().SetEventMask()，
	// 同时将 ENM_CHANGE 标志“或”运算到掩码中。

	// TODO:  在此添加控件通知处理程序代码
}


void CMyMFCDlg::OnEnChangeprocessidid()
{
	// TODO:  如果该控件是 RICHEDIT 控件，它将不
	// 发送此通知，除非重写 CDialogEx::OnInitDialog()
	// 函数并调用 CRichEditCtrl().SetEventMask()，
	// 同时将 ENM_CHANGE 标志“或”运算到掩码中。

	// TODO:  在此添加控件通知处理程序代码
}
